Linux和Solaris建Apache虚拟根环境二（7）
来源：asp之家 发布时间：2010-05-08 18:04:00
8.11 如果你现在还没有一个服务器的关键字（keys）和认证（certficate），那么现在就生成它。
在这个例子中我假设openssl在你的路径中，因为你已经安装了它。如果没有，你就把它加到路径中。注意，我已经认定了我的关键字，如果你要做非常重要的事，你最好利用授权机制来分发这些关键字。
ROOT# cd /www/apache/conf
set up a path of random files（为random文件生成路径）
ROOT# randfiles='/var/log/messages:/proc/net/unix:/proc/stat:/proc/ksyms'
generate the server key（产生服务端的密钥）
ROOT# openssl genrsa -rand
$randfiles -out server.key 1024
产生带签名的请求（在认证自己的时候不要加密码）
注意你的Common Name必须匹配你完全有权访问的web server name
ROOT# openssl req -new -nodes -out request.pem -key server.key
签上你自己的密钥（有效期一年）
ROOT# openssl x509 -in request.pem -out server.crt -req -signkey server.key -days 365
保护你的密钥和证书
ROOT# chmod 400 server.*
删除请求文件
ROOT# rm request.pem
可选择性地加密你的密钥
ROOT# mv server.key server.key.unencrypted
ROOT# openssl rsa -des3 -in server.key.unencrypted -out server.key
ROOT# chmod 000
server.key.unencrypted ## better yet delete it!
当你改变注意，你决定从你的密钥中删除加密的密码。
ROOT# openssl rsa -in server.key -out server.key.un
ROOT# mv server.key.un server.key
ROOT# chmod 400 server.key
0
投稿猜你喜欢
- 由于百度自然排名有时候喜怒无常，经常会出现巨大的跳跃性和不稳定性。一、先说跳跃性：关注的一个新站，在做了一些搜索引擎优化以后，大概30天左右
- Discuz!NT即将推出最新的版本。从官方了解到，作为康盛创想(Comsenz)旗下的核心产品，Discuz! NT 3.0将携带四大功能
- 现在很多人都在做seo，而对于企业网站通常的做法是购买竞价排名。竞价排名的优点很多，可它也有缺点——你不可能购买所有关键词另一方面，企业网站
- perl是一种功能非常强大的脚本语言。主要用于文本的处理，程序员还可以通过perl脚本使用系统调用。如果程序编写的不好，就会为攻击者闯入服务
- 内容摘要：为了把损失降低到最低限度，我们一定要有安全观念，并掌握一定的安全防范措施，禁绝让黑客无任何机会可趁。下面我们就来研究一下那些黑客是
- 11月6日消息，据国外媒体报道，针对美国伊利诺伊州一家公司起诉谷歌Android侵权一事，谷歌提起了反诉。并称有人曾试图利用施佩希特的注册商
- IIS PHP MySQL Zend Optimizer GD库 phpMyAdmin安装配置[完整修正实用版]一、软件预备：以下均为截止2
- 做站长已经有好几年了，每次都在失望中结束。经过一番冷静思考以后，才知道经营网站不是想象的那么容易，一是需要下功夫，二是需要坚持。下功夫是要懂
- 当您试图利用FTP连接到一台远程计算机时，远程系统会向您要求一个用户名及口令，而在浩如烟海的Internet中要求每个用户向每个服务器系统申
Twitter联合创始人杰克·多尔西（Jack Dorsey）（腾讯科技配图） 北京时间9月29日消息，据国- 最新消息，康盛创想(Comsenz)旗下核心产品UCenter Home(简称UCHome)当前应用站点已经超过15万家。UCenter H
- 在论坛上发布原创帖子，然后根据帖子的顶帖量进行计算，最高者能以3折价格购买价值60万元的产权房。近日，上海一网站推出一项&ldquo
- 最近买了sshVM的一款每个月2$的VPS，首先想要尝试的当然是VPN啦。安装成功后，觉得自己的VPN就是不一样，比其他地方的都要快，看Yo
- 当今社会，服务器处理数据的压力越来越大，虚拟化应用的普及更是成为服务器I/O优化问题就更为突出的罪魁祸首。如何让服务器优化变得简单快捷呢，本
- 关键词排名是SEO的一部分，而且是比较初级的那部分。真正的全面的SEO所包含的内容，比关键词排名要广泛的多。这一点很多人都在谈，大部分人也都
- 4.3.3. 算法大体上，算法有四步：检查结果是否在本地，如果是则直接返回；向最合适的服务器查询；向多个服务器发出请求，直到得到响应；分析结
- 最近总是有用户向我要求“怎么不在软件里加点VIP的视频?”“可以看特别的频道或电影吗”诸多这样的问题。存在即是合理，想必做视频网站永远都无意
- 有Godaddy主机用户问怎样查看自己的网站的运行情况呢？可以使用WebmasterTools,你可以访问crawlstatistics,r
- 今日发布godaddy使用教程 系列日志第一篇：后台概览，其实我也是新手，只是希望和大家分享一下经验，让更多人了解一下国外比较优秀的idc后
- 北京时间11月6日消息，据国外媒体报道，雅虎与玫琳凯周四向美国德克萨斯州达拉斯联邦法院提交联合文件称，双方之间的法律纠纷已经和解。玫琳凯此前
